Verilənlərin silinməsi

Verilənlərin silinməsi () — rəqəmsal məlumatların daimi olaraq silinməsi və onların bərpa edilməsinin qarşısını almaq məqsədilə həyata keçirilən proses. Bu əməliyyat, fərdi məlumatların məxfiliyini qorumaq, təhlükəsizlik risklərini minimuma endirmək və məlumat daşıyıcılarının yenidən istifadəsini təmin etmək üçün mühüm əhəmiyyət kəsb edir.

Verilənlərin silinməsi sadə “fayl silmə” əməliyyatından fərqlənir. Adi silmə zamanı məlumatlar fiziki daşıyıcıdan tamamilə yox olmur, sadəcə indekslərdən çıxarılır və xüsusi proqram vasitəsilə bərpa edilə bilər. Peşəkar məlumat silmə isə daşıyıcıdakı bitlərin yenidən yazılması, şifrələmə və ya fiziki məhv etmə üsullarını özündə birləşdirir.

Verilənlərin silinməsi əsasən korporativ İT infrastrukturunda, dövlət qurumlarında, maliyyə təşkilatlarında və fərdi istifadəçilər arasında tətbiq olunur. Bu proses şəxsi məlumatların sızmasının qarşısını almaq, qanuni tələblərə (məsələn, GDPR) uyğunluq və təhlükəsizlik məqsədləri ilə həyata keçirilir.

Beynəlxalq standartlara (məsələn, NIST 800-88, ISO/IEC 27040) uyğun aparılan məlumat silmə prosedurları hüquqi və texniki baxımdan daha etibarlı sayılır. Bu standartlar silinmə üsullarının təsdiqlənməsi, yoxlama və hesabat prosesini də müəyyənləşdirir. Qanunvericiliyə uyğunluq daimi silmənin vacib səbəblərindəndir. Avropa İttifaqının GDPR, ABŞ-ın HIPAA qanunları, eləcə də ISO/IEC 27040 və NIST 800-88 kimi beynəlxalq standartlar fərdi məlumatların düzgün silinməsini tələb edir. Audit və yoxlamalar zamanı silmə protokollarının və hesabatlarının təqdim olunması mütləqdir. Hüquqi tələblərə əməl etməyən şirkətlər cərimələr və bazar dəyərinin azalması riski ilə üzləşir.

 Əhəmiyyəti 
Verilənlərin silinməsi müasir informasiya təhlükəsizliyi strategiyalarının əsas tərkib hissəsidir. Onun əhəmiyyəti məxfi məlumatların icazəsiz əldə olunmasının qarşısını almaq və təşkilatların reputasiya, həmçinin maliyyə itkisi risklərini azaltmaqla bağlıdır. Düzgün silinmə əməliyyatları biznesin davamlılığına və müştəri etimadına müsbət təsir göstərir, beynəlxalq tərəfdaşlıqlarda etimadı artırır və hüquqi mübahisələrin qarşısını alır. Bu proses həm bulud mühitlərində, həm də fərdi istifadəçilərin şəxsi məlumatlarının qorunmasında strateji zərurət hesab olunur.

 Məlumat sızması 
Məlumat sızmalarının qarşısının alınması üçün silmə proseduru əsas müdafiə tədbirlərindəndir.Vijayan, Jaikumar (21 March 2008). "Programmer who stole drive containing 1 million bank records gets 42 months" . Computer World. Retrieved 2010-07-20. Əgər köhnə daşıyıcılarda qalıq fayllar qalarsa, cinayətkarlar onları bərpa edərək fişinq və sosial mühəndislik hücumlarında istifadə edə bilərlər. Belə hallarda təşkilatlar böyük maliyyə cərimələri və reputasiya itkisi ilə üzləşə bilər. Kriptoqrafik silmə və tam disk üzərinə yazma kimi metodlar sızma riskini əhəmiyyətli dərəcədə azaldır və sübut kimi sənədləşdirilə bilər."UF warns patients of security breach". Jacksonville Business Journal. 2008-05-20. Retrieved 2010-07-20.

 Aktivlərin və ətraf mühitin qorunması 
Bu proses həm aktivlərin, həm də ətraf mühitin qorunması baxımından əhəmiyyətlidir. Təhlükəsiz silmə avadanlığın yenidən istifadəsinə imkan verərək şirkətlərin kapital xərclərini azaldır və elektron tullantıların həcmini minimuma endirir. Yenidən yazma və kriptoqrafik metodlar ekoloji cəhətdən daha dost yanaşmadır və “yaşıl” siyasətlərin tərkib hissəsi kimi qiymətləndirilir.

 Məhdudiyyətlər 
Bununla yanaşı, silmənin məhdudiyyətləri də mövcuddur. SSD-lərdə məlumat bloklarının idarə edilməsi əlavə çətinlik yaradır, bulud mühitlərində isə fiziki nəzarət məhdud olur. This Manual 912 supersedes NSA/CSS Manual 1302, dated 10 November 2000. Yanlış konfiqurasiya və insan səhvləri silmənin effektivliyini azalda bilər, tam bərpa riskini isə tamamilə sıfıra endirmək mümkün deyil. Bu səbəbdən çoxsəviyyəli strategiyalar və mütəxəssis bilikləri tövsiyə olunur.

Verilənlərin silinməsini adi fayl silinməsindən fərqləndirən əsas xüsusiyyətlər xüsusi protokollar, kriptoqrafik metodlar, çoxqat yenidən yazma imkanları və prosesi təsdiqləyən sənədləşdirmədir. Peşəkar proqram təminatı və bulud mühitində API əsaslı silmə əlavə təhlükəsizlik qatları təqdim edir, avtomatlaşdırma isə vaxt və resurslara qənaət edir.

Tam disk üzərinə yazma () ənənəvi sərt disklərdə ən geniş yayılmış üsullardan biridir. Bu metod bütün sektorları sıfır və ya təsadüfi məlumatlarla bir və ya bir neçə dəfə yenidən yazar. Hər keçid məlumatın bərpasını çətinləşdirir, lakin prosesin müddəti disk ölçüsünə görə dəyişir və SSD-lərdə məhdud effektivlik göstərə bilər. Doğrulama mərhələsi nəticəni təsdiqləyir və əlavə avadanlıq tələb etmir.

 Standartlar 
Standartlar silmə əməliyyatlarının hüquqi və texniki çərçivəsini müəyyənləşdirir. NIST 800-88, ISO/IEC 27040 və ABŞ Müdafiə Nazirliyinin DoD 5220.22-M sənədləri müxtəlif keçid sayı və yoxlama üsullarını tənzimləyir.. German Federal Office for Information Security, 2004.   Bu standartlara uyğunluq auditlərdə sübut kimi qəbul edilir, müştəri və tərəfdaş etimadını artırır və beynəlxalq ticarət üçün zəruri hesab olunur.

Yenidən yazma sayı isə təhlükəsizlik səviyyəsinə, məlumatın dəyərinə və disk texnologiyasına görə dəyişir. DoD 5220.22-M üç keçidi, bəzi həssas məlumatlar isə yeddi və daha çox keçidi tələb edir. Müasir tədqiqatlar bir və ya iki keçidin əksər hallarda kifayət olduğunu göstərsə də, risk analizi əsasında uyğun say seçilir. SSD-lərdə isə məntiqi blokların idarəsi fərqli yanaşma tələb edə bilər.thumb|257x257px|Aqboqbloşi, Qanada elektron tullantı mərkəzi.Avadanlıq dəstəyi də silmə prosesində mühüm rol oynayır. Bəzi disklər ATA Secure Erase kimi daxili silmə əmrlərinə malikdir və SSD-lərdə şifrələmə açarlarının silinməsi mümkündür. İstehsalçı səviyyəsində dəstək və proqram təminatı () yeniləmələri prosesi sürətləndirir, enerji sərfini azaldır və ümumi təhlükəsizlik səviyyəsini yüksəldir.

 Elektron tullantılar və informasiya təhlükəsizliyi 
Elektron tullantılar fiziki şəxslər və ixrac edən ölkələr üçün potensial təhlükəsizlik təhdididir. Kompüter atılmadan əvvəl lazımi qaydada silinməyən sərt disklər yenidən açıla bilər və həssas məlumatları üzə çıxarır. Kredit kartı nömrələri, şəxsi maliyyə məlumatları, hesab məlumatları və onlayn əməliyyatların qeydləri ən çox istəyən şəxslər tərəfindən əldə edilə bilər. Qanadakı mütəşəkkil cinayətkarlar adətən yerli fırıldaqlarda istifadə etmək üçün sürücülərdə məlumat axtarırlar."Africa's Agbogbloshie Market Is a Computer Graveyard" NewsBreakingOnline.com. Web. 20 February 2011.

 Həmçinin bax 
 Anti-kompüter məhkəmə ekspertizası
 Kripto-parçalanma
 Verilənlərin bərpası
 Məlumat qalıqları
 Elektron tullantılar
 Faylın silinməsi
 Qutman metodu
 Məlumatların silinməsi proqramlarının siyahısı
 Fiziki məlumat təhlükəsizliyi
 Təmizləmə (gizli məlumat)
 Daha ümumi mənada təhlükəsizlik
 Wiper — zərərli məlumatların silinməsi üçün istifadə olunan proqramdır.

 İstinadlar 

Kateqoriya:Verilənlər
Kateqoriya:Verilənlərin silinməsi